1. Veri sorumlusu
Bu metin, Gizem Temel (“Veri Sorumlusu”), İstanbul, Türkiye tarafından, Gizem Temel web sitesi ve iletişim kanalları aracılığıyla elde edilen kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır.
Bize info@gizemtemel.com e-posta adresinden ve +90 533 953 28 21 numaralı telefondan ulaşabilirsin.
2. İşlenen kişisel veriler
- Kimlik bilgisi: ad ve soyad.
- İletişim bilgisi: telefon numarası ve e-posta adresi.
- Talep bilgisi: ilgilendiğin hizmetler ve varsa paket, mesajının içeriği ve paylaşmayı seçtiğin test sonucu notu, talep tarihi.
- Pazarlama bilgisi: ticari elektronik ileti almak için verdiğin onay ve onayın tarihi (yalnızca onay verdiysen).
- İşlem güvenliği bilgisi: IP adresi, tarayıcı bilgisi ve form gönderim zamanı.
- Çerez ve tercih bilgileri: ayrıntıları Çerez Politikası’nda yer alır.
- Reklam ölçüm bilgisi (yalnızca izin verirsen): Meta Pixel aracılığıyla ziyaret edilen sayfalar, site içi işlemler (form gönderme, iletişim bağlantılarına tıklama, test tamamlama), çerez kimlikleri, IP adresi ve tarayıcı bilgisi.
Sitedeki testlere verdiğin yanıtlar sunucularımıza gönderilmez; sonuç yalnızca kendi cihazında hesaplanır. Sonucu bizimle paylaşmayı seçersen, paylaştığın sonuç notu talebinle birlikte işlenir.
İletişim formunda sağlık durumuna ilişkin ayrıntı paylaşmanı istemiyoruz. Seansların ve besin danışmanlığının güvenli planlanması için gerekli sağlık bilgileri (ör. rahatsızlıklar, beslenme kısıtları), özel nitelikli kişisel veri olduğundan yalnızca ilk görüşmede ve ayrıca alınacak açık rızana dayanılarak işlenir.
3. İşleme amaçları
- İletişim taleplerine ve sorulara dönüş yapmak.
- Tanışma görüşmesini, seansları ve online görüşmeleri planlamak, hizmetler hakkında bilgi vermek.
- Hizmet sözleşmesinin kurulması ve ifası süreçlerini yürütmek.
- Bilgi güvenliğini sağlamak, formların kötüye kullanılmasını önlemek.
- Hukuki yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak.
- Onay vermen halinde kampanya, duyuru ve etkinliklerden haberdar etmek.
- İzin vermen halinde reklam kampanyalarının etkinliğini ölçmek ve reklamları ilgilenebilecek kişilere göstermek.
4. Hukuki sebepler
- Talebine dönüş ve hizmet planlaması: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
- Bilgi güvenliği ve kötüye kullanımın önlenmesi: temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (m. 5/2-f).
- Mevzuattan doğan yükümlülükler: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve ç).
- Olası uyuşmazlıklar: bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e).
- Ticari elektronik ileti gönderimi: açık rıza (m. 5/1) ve 6563 sayılı Kanun kapsamında onay.
- Pazarlama çerezleri (Meta Pixel) ve reklam ölçümü: açık rıza (m. 5/1).
- Sağlık bilgileri: özel nitelikli kişisel veri olarak açık rıza (m. 6).
5. Toplama yöntemi
Kişisel verilerin; web sitesindeki iletişim formu, WhatsApp, e-posta ve telefon aracılığıyla, kısmen otomatik yollarla (form ve çerezler) ve kısmen otomatik olmayan yollarla (görüşmeler) toplanır.
6. Aktarım
- Barındırma, e-posta, görüntülü görüşme, içerik dağıtım ve güvenlik hizmeti aldığımız tedarikçilere, yalnızca hizmetin gerektirdiği ölçüde ve veri işleyen sıfatıyla.
- İzin vermen halinde, reklam ölçümü ve gösterimi amacıyla Meta Platforms Ireland Ltd.’ye (Meta Pixel ve Meta Dönüşüm API’si).
- Kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi halinde ve mevzuatın izin verdiği ölçüde.
WhatsApp üzerinden yazmayı seçersen yazışma, WhatsApp (Meta Platforms Ireland Ltd.) altyapısı üzerinden yürür ve WhatsApp’ın kendi gizlilik koşullarına tabidir.
Hizmet aldığımız bazı tedarikçilerin sunucuları yurt dışında bulunabilir. Bu durumda aktarım, KVKK’nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya kanunda sayılan arızi aktarım halleri) uygun olarak yapılır.
7. Saklama süresi
- İletişim talepleri: talebin sonuçlanmasından itibaren en fazla 2 yıl.
- Hizmet ilişkisi kurulursa: ilgili mevzuatın öngördüğü süreler boyunca (ör. ticari defter ve belgeler için 10 yıl).
- Ticari elektronik ileti onayı: onay geri alınana kadar; onaya ilişkin kayıtlar, ilgili yönetmelik gereği onayın geçerliliğinin sona ermesinden itibaren 3 yıl.
- İşlem güvenliği kayıtları: en fazla 1 yıl.
- Çerez tercihi: 12 ay; Meta Pixel çerezleri: 90 gün (izni geri aldığında silinir).
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
8. Hakların
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme
haklarına sahipsin.
9. Başvuru
Başvurunu; kimliğini tespit edici bilgilerle birlikte yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da bize daha önce bildirdiğin ve sistemimizde kayıtlı e-posta adresinden info@gizemtemel.com adresine iletebilirsin.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarife uygulanabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kurul’a şikâyet hakkın saklıdır.